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Mögliche Datenschutzprobleme im Rechtsbereich des Zweiten Buches 
Sozialgesetzbuch 


Vorbemerkung der Fragesteller 

In der Vergangenheit häufen sich die Beschwerden von Bürgerinnen und Bür- 
gern bezüglich der Einhaltung datenschutzrechtlicher Vorschriften im Rechts- 
bereich des Zweiten Buches Sozialgesetzbuch (SGB II). 


Vorbemerkung der Bundesregierung 

Gemäß § 35 des Ersten Buches Sozialgesetzbuch (SGB I) müssen Leistungs- 
träger nach dem Sozialgesetzbuch das Sozialgeheimnis wahren. Sie dürfen 
Sozialdaten eines Betroffenen nicht unbefugt erheben, verarbeiten oder nutzen. 
Aufgrand des verfassungsrechtlich und einfachgesetzlich ausgeprägten Verbots 
mit Erlaubnisvorbehalt ist die Erhebung, Verarbeitung und Nutzung von Sozial- 
daten nur rechtmäßig, soweit eine gesetzliche Vorschrift des Sozialgesetzbu- 
ches diese vorsieht oder der Betroffene wirksam einwilligt. 

Das Bundesministerium für Arbeit und Soziales (BMAS) und die Bundesagen- 
tur für Arbeit (BA) führen keine Statistik zu Verstößen gegen die datenschutz- 
rechtlichen gesetzlichen Vorgaben im Bereich des SGB II. Die Bundesregie- 
rung erhält Kenntnis über ermittelte oder angezeigte Verstöße gegen daten- 
schutzrechtliche Vorgaben vorwiegend im Wege der Rechts- und Fachaufsicht 
des BMAS über die BA sowie im Wege der Rechtsaufsicht über die gemein- 
samen Einrichtungen (gE). Darüber hinaus liegen dem BMAS im Rahmen sei- 
ner Zuständigkeit für die Ahndung und Verfolgung von datenschutzrechtlichen 
Ordnungswidrigkeiten Informationen über einzelne datenschutzrechtliche Ver- 
stöße in gE vor. 

Gemäß § 48 SGB II obliegt die Aufsicht über die zugelassenen kommunalen 
Träger (zkT) den zuständigen Landesbehörden. Zudem unterliegen sie der Kon- 
trolle der Landesdatenschutzbeauftragten. Erkenntnisse über Datenschutzver- 
stöße in zkT liegen der Bundesregierung daher nicht vor. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums fiir Arbeit und Soziales vom 
16. Mai 2013 übermittelt. 

Die Drucksache enthält zusätzlich - in kleinerer Schrifttype - den Fragetext. 
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Die Bundesregierung hat den Bundesbeauftragten für den Datenschutz und die 
Informationsfreiheit (BfDl) gebeten, Informationen zur Beantwortung der Klei- 
nen Anfrage zur Verfügung zu stellen. Soweit diese Informationen aufgenom- 
men wurden, werden diese gesondert keimtlich gemacht. 


1 . Welche gesetzlichen und verwaltungsmäßigen Vorgaben bestehen zur Ein- 
haltung des Sozialdatenschutzes im SGB II? 

Gesetzliche Regelungen zum Sozialdatenschutz für den Bereich der Grund- 
sicherang für Arbeitsuchende nach dem SGB 11 sind insbesondere § 35 SGB 1, 
§§ 50 ff. SGB II, §§ 67ff SGB X und subsidiär das Bundesdatenschutzgesetz 
(BDSG). Diese Vorschriften verweisen teilweise auf Vorschriften weiterer Ge- 
setze, z. B. solche des Aufenthaltsgesetzes oder der Abgabenordnung. 

Die BA hat Verwaltungsvorgaben zur Einhaltung des Sozialdatenschutzes in 
den gE insbesondere durch Handlungsempfehlungen und Geschäftsanweisun- 
gen erlassen, welche die vorgenannten gesetzlichen Regelungen konkretisieren, 
z. B. die Geschäftsanweisung zur Beachtung des Sozialdatenschutzes in den IT- 
Verfahren der BA, die Datenschutzbestimmungen „DatBest“ der BA, Hinweise 
zum Aufbau und Führen einer Leistungsakte oder Hinweise für den Außen- 
dienst. 


2. Gibt es Sonderregelungen zum Datenschutz im Bereich des SGB II, und 
welche Begründungen rechtfertigen gegebenenfalls nach Ansicht der Bun- 
desregiemng diese Sonderregelungen? 

Eine wichtige spezialgesetzliche Regelung zur Datenerhebung, -Verarbeitung 
und -nutzung sowie zur datenschutzrechtlichen Verantwortung für den Bereich 
der Grundsicherung für Arbeitsuchende ist § 50 SGB II. Nach dieser Vorschrift 
sind die gE datenschutzrechtlich verantwortliche Stellen und die BA, soweit sie 
zentral verwaltete Verfahren der Informationstechnik bereitstellt. Im Übrigen 
wird auf die Gesetzesbegründung in der Bundestagsdracksache 17/1555, S. 31 
vom 4. Mai 2010 verwiesen. 


3. Welche Instanzen kontrollieren mit welchen dokumentierten Ergebnissen 
die Einhaltung der datenschutzrechtlichen Bestimmungen in den Job- 
centem (bitte differenziert nach gemeinsamen Einrichtungen und Options- 
kommunen antworten)? 

Auf die Vorbemerkung der Bundesregierung wird verwiesen. 

Die gE sind nach § 50 Absatz 2 SGB 11 datenschutzrechtlich verantwortliche 
Stellen im Sinne von § 67 Absatz 9 SGB X. Sie sind gemäß § 4f BDSG ver- 
pflichtet, je einen behördlichen Datenschutzbeauftragten zu bestellen. Dieser 
führt die Datenschutzkontrolle nach § 4g BDSG im Bereich des Sozialdaten- 
schutzes in der gE durch. Über die Form der Dokumentation wird vor Ort ent- 
schieden. 

Gemäß § 47 Absatz 3 SGB II führt das BMAS im Einvernehmen mit den Län- 
dern die Rechtsaufsicht über die gE im organisatorischen Verantwortungsbe- 
reich der Trägerversammlung und damit gemäß §§ 44b Absatz 1, 44c Absatz 2 
SGB II auch im Bereich des Sozialdatenschutzes. 

Verantwortliche Stelle für die von ihr in den gE eingesetzten zentralen Verfah- 
ren der Informationstechnik ist die BA. Auch sie ist gemäß § 4f BDSG ver- 
pflichtet, einen Datenschutzbeauftragten zu bestellen, der die Datenschutzkont- 
rolle in der BA durchführt. Zudem führt die BA im Rahmen der Internen Revi- 


Deutscher Bundestag - 17. Wahlperiode 


-3- 


Drucksache 17/13597 


sion gemäß § 49 SGB 11 Prüfungen in allen Dienststellen und gE durch. Die Be- 
richte der Internen Revision werden i. d. R. ein halbes Jahr nach Zuleitung an 
das BMAS im Internet veröffentlicht, sofern keine Ausnahmetatbestände nach 
dem Informationsfreiheitsgesetz entgegenstehen. Der Bericht der Internen Re- 
vision zum Datenschutz in den gE wurde dem BMAS im Februar 2013 zugelei- 
tet. 

Das BMAS führt gemäß § 47 Absatz 1 SGB II die Rechts- und Fachaufsicht 
über die BA, soweit sie den gE zentral verwaltete Verfahren der Informa- 
tionstechnik nach § 50 Absatz 3 SGB II bereitstellt. 

Gemäß § 50 Absatz 4 SGB II obliegt dem Bundesbeauftragten für den Daten- 
schutz und die Informationsfreiheit (BfDI) die Datenschutzkontrolle sowie die 
Kontrolle der Einhaltung der Vorschriften über die Informationsfreiheit bei den 
gE sowie für die zentralen Verfahren der Informationstechnik der BA in den gE. 
Die öffentlich dokumentierten Ergebnisse des BfDI können dessen Tätigkeits- 
berichten (abrafbar unter www.bfdi.bund.de/DE/Oeffentlichkeitsarbeit/ 
Taetigkeitsberichte/Functions/TB_BfDl_table.html?nn=408924) entnommen 
werden. 


4. Welches waren die häufigsten Datenschutzverstöße im Rahmen des SGB II 
in den Jahren seit 2005 (bitte jährlich auflisten)? 

Die von der Bundesregierang in der Antwort zu Frage 3 dargestellten Daten- 
schutzkontrollen durch die BA und den BfDI basieren auf Stichproben. Eine 
lückenlose Erfassung aller Verstöße ist deshalb nicht möglich. Repräsentative 
Zahlen über Datenschutzverstöße im Bereich des SGB 11 liegen der Bundesre- 
gierung demnach nicht vor. Eine jährliche Auflistung der häufigsten Daten- 
schutzverstöße für die Jahre seit 2005 ist daher nicht möglich. 

Im Zuge der Internen Revision gemäß § 49 SGB II prüfte die BA erst kürzlich 
im Bereich Datenschutz, ob die gE die gesetzlichen und ggf. vorhandenen eige- 
nen Festlegungen zum Sozialdatenschutz einhalten und die verbindlichen Rege- 
lungen zum Datenschutz im Fachverfahren „VerBlS“ beachten. Im Ergebnis 
wurden dabei insbesondere Mängel bei Eintragungen in Bewerberdatensätzen 
festgestellt. Die Erkenntnisse in dem Revisionsbericht sind allerdings nicht re- 
präsentativ, da sie stichprobenartig bei sechs gE erhoben wurden. 

Der BfDI hat nach eigenen Angaben im Rahmen seiner Zuständigkeit seit 2011 
bislang 21 Beratungs- und Kontrollbesuche in den gE durchgeführt sowie fast 
1 000 Eingaben Betroffener bearbeitet, welche der Ansicht waren, bei der Erhe- 
bung, Verarbeitung oder Nutzung ihrer personenbezogenen Daten durch eine 
gE in ihren Rechten verletzt worden zu sein. Zusätzlich hat er pro Jahr ca. 1 800 
telefonische Anfragen Betroffener beantwortet, die beim BfDI über eine spe- 
ziell eingerichtete „SGB 11-Hotline“ eingingen. 

Im Wege der Rechtsaufsicht des BMAS über die gE sowie maßgeblich auf 
Grundlage der Information durch den BfDI und die BA wurden in den gE 
schwerpunktmäßig in den nachfolgend genannten Aufgabenbereichen daten- 
schutzrechtliche Mängel festgestellt: 

• Eintragungen im Fachverfahren „VerBIS“ (Freitextfelder), 

• Vorlage und Speicherang von Kontoauszügen, 

• Datenübermittlung an einen Maßnahmeträger, 

• Veröffentlichung von Telefonnummer und/oder E-Mail-Adresse in der 
„JOBBÖRSE“ der BA, 

• Hausbesuche durch den Ermittlungsdienst der Jobcenter, 
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• Umgang mit Gesundheitsdaten gemäß § 67 Absatz 12 SGB X, 

• Beratung in Doppelbüros (gleichzeitig mit anderen Kunden), 

• Weiterleitung von Stellungnahmen der Arbeitnehmer an ehemalige Arbeit- 
geber, 

• Umsetzung der Erhebung des Migrationshintergrandes, 

• Vorlage von Nachweisen zu den Kosten für Unterkunft und Heizung und de- 
ren Speicherung und Nutzung, 

• Speicherung der Kopie des Personalausweises, 

• Anfragen zu den Betroffenenrechten: Akteneinsicht (§ 25 Absatz 1 SGB X), 
Auskunft (§ 83 SGB X), Berichtigung, Löschung und Sperrang von Daten 
(§ 84 SGB X) in Papierakten oder in elektronischer Form. 


5. Welches sind die Jobcenter, aus denen die häufigsten Verstöße bekannt sind 
(bitte die zehn wichtigsten nach Anzahl pro Bundesland und pro Jahr auf- 
führen)? 

Eine Statistik über die gE, aus denen die häufigsten Verstöße bekannt werden, 
existiert nicht. Nach Information des BfDI gibt es keine regionalen oder lokalen 
Auffälligkeiten im Umgang mit dem Datenschutz in den Jobcentem. Der BfDI 
weist darauf hin, dass aus der Zahl behaupteter Verstöße der gE nicht im Um- 
kehrschluss auf eine mangelnde Sorgfalt oder Qualität im Umgang mit Sozial- 
daten geschlossen werden köime. Auch eine Auffälligkeit nach Bundesländern 
sei nicht darlegbar. Der Bundesregierung selbst sind ebenfalls keine regionalen 
oder lokalen Auffälligkeiten bekannt. 


6. Wie oft wurden Akten von Leistungsbeziehenden nach dem SGB II nicht 
sicher vor dem Zugriff Unbefugter gelagert? 

7. In wie vielen Fällen waren die Akten beim Transport oder Umzug nicht vor 
dem Zugriff Dritter geschützt? 

8 . Wie viele F älle des unbefugten Zugriffs Dritter auf Leistungsakten - darun- 
ter auch durch Mitarbeiter/Mitarbeiterinnen der Jobcenter - sind der Bun- 
desregierung bekannt geworden? 

9. Wie oft wurde bei den Einträgen in durch die Software VerBIS ermöglich- 
ten Profile der Leistungsbeziehenden nach dem SGB II gegen den strafbe- 
wehrten Schutz nach § 203 des Strafgesetzbuchs verstoßen, weil 

a) Erkrankungen und ärztliche Behandlungen (über die Jobbörse) für 
potenzielle Arbeitgeber einsehbar waren, 

b) Erkrankungen und ärztliche Behandlungen auch für nicht mit dem Fall 
befasste JobcentermitarbeiterZ-innen einsehbar waren, 

c) vermittlungsrelevante gesundheitliche und psychische Einschränkun- 
gen nicht korrekt dokumentiert waren und 

d) vermittlungshemmende Informationen über Schulden oder zur häus- 
lichen beziehungsweise familiären Situation über VerBIS veröffentlicht 
wurden? 

Die Fragen 6 bis 9 werden wegen ihres Sachzusammenhangs zusammen beant- 
wortet. 

Hierzu liegen der Bundesregierung keine repräsentativen Erkenntnisse vor. In- 
soweit wird auf die Vorbemerkung der Bundesregierung verwiesen. 
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10. Wie viele Beschwerden über verwechselte Datenübermittlung liegen den 
Jobcentem vor hinsichtlich 

a) Unterlagen und Daten von Leistungsbeziehenden nach dem SGB II, 
die falschen Anwälten zugesandt wurden, 

b) Daten und Unterlagen, die falschen Leistungsbeziehenden zugesandt 
wurden? 

1 1 . Wie viele Beschwerden über Kontaktaufnahmen des Jobcenters mit dem 
Vermieter aktueller und potenzieller Wohnräume von Leistungsbeziehen- 
den nach dem SGB II liegen den Jobcentem vor? 

12. Wie viele Beschwerden liegen den Jobcentem vor, weil die Jobcenter 
Hilfesuchende aufgefordert hatten, einen Gesundheitsfragebogen auszu- 
füllen und ihre vertraulichen Daten preiszugeben, wenn Betroffene zu Ar- 
beitsfähigkeitsuntersuchung beim Amtsarzt oder ärztlichen Dienst bereit 
sind, aber eine Datenfreigabe vermeiden wollen? 

Die Fragen 10 bis 12 werden wegen ihres Sachzusammenhangs zusammen be- 
antwortet. 

Die Bundesregierung hat keine Kenntnis, wie viele datenschutzrechtliche Be- 
schwerden in den gE eingegangen sind. Zentrale Erhebungen erfolgen nicht. 
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